PT-2020-7909 · Adobe · Flash Player

Agarri_Fr + 1 · Publicado 2020-01-15 · Atualizado 2022-05-24 · CVE-2015-8549

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N

**Nome do software vulnerável e versões afetadas:

Versões do PyAMF anteriores à 0.8.0

Descrição:

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço ou leiam arquivos arbitrários por meio de uma carga maliciosa no formato Action Message Format (AMF). Isso se deve a uma vulnerabilidade de entidade externa XML (XXE). O PyAMF oferece suporte ao Action Message Format (AMF) para Python, compatível com o Adobe Flash Player, e inclui integração com várias estruturas web do Python.

Recomendações:

Para versões anteriores à 0.8.0, atualize para a versão 0.8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de processamento de carga útil AMF até que um patch seja aplicado.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2015-8549

GHSA-M7M4-4VM8-55WG

PYSEC-2020-339

Produtos afetados

Flash Player

Referências · 11

• https://github.com/pypa/advisory-database/tree/main/vulns/pyamf/PYSEC-2020-339.yaml · Nota
• https://github.com/hydralabs/pyamf/pull/58 · Correção
• https://github.com/hydralabs/pyamf/releases/tag/v0.8.0 · Nota
• https://github.com/hydralabs/pyamf · Nota
• https://pypi.org/project/pyamf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2015-8549 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2020-339 · Aviso do Fabricante
• http://securityfocus.com/archive/1/archive/1/537151/100/0/threaded · Nota
• https://github.com/advisories/GHSA-m7m4-4vm8-55wg · Nota
• http://ocert.org/advisories/ocert-2015-011.html · Nota
• https://osv.dev/vulnerability/GHSA-m7m4-4vm8-55wg · Aviso do Fabricante